You are on page 1of 60

Machine Translated by Google

Giới thiệu về giao thức GPON và XGS-PON

Người điều hành: Larry Scheck – TraceSpan


larry.scheck@tracespan.com

Người trình bày: Oded Hadass -


TraceSpan oded.hadass@tracespan.com
Machine Translated by Google

Chương trình nghị sự (1 giờ)

Giới thiệu hội thảo trên web

Giới thiệu về giao thức GPON

Giới thiệu về XG-PON và XGS-PON

So sánh GPON và XGS-PON

Câu hỏi

©TraceSpan Communications
Machine Translated by Google

Chương trình nghị sự (1 giờ)

Giới thiệu hội thảo trên web

Giới thiệu về giao thức GPON

Giới thiệu về XG-PON và XGS-PON

So sánh GPON và XGS-PON

Câu hỏi

©TraceSpan Communications
Machine Translated by Google

Giới thiệu

TraceSpan đã có hơn 18 năm hoạt động


trong lĩnh vực cung cấp các công cụ
phân tích và khắc phục sự cố truy cập không
xâm phạm .

Trong hơn mười năm, Oded Hadass là Giám đốc Quản lý


Sản phẩm của TraceSpan's
danh mục sản phẩm thử nghiệm GPON, NG-PON, G.fast và
xDSL.

Kiến thức chuyên môn sâu rộng của Oded về công nghệ truy cập cho

phép anh hỗ trợ cả nhà cung cấp dịch vụ và nhà cung cấp trong

việc giải quyết các thách thức kỹ thuật của riêng họ.

©TraceSpan Communications
Machine Translated by Google

Chương trình nghị sự (1 giờ)

Giới thiệu hội thảo trên web

Giới thiệu về giao thức GPON

Giới thiệu về XG-PON và XGS-PON

So sánh GPON và XGS-PON

Câu hỏi

©TraceSpan Communications
Machine Translated by Google

Giới thiệu về Giao thức GPON

Khái niệm cơ bản về truyền dẫn GPON – Hạ lưu và

Thượng nguồn

Mã hóa AES

Quá trình kích hoạt ONU

Phân cấp mạng GPON – Cổng T-CONT và GEM

Thông điệp điều khiển

©TraceSpan Communications
Machine Translated by Google

Mạng quang thụ động (PON)

Cơ sở hạ tầng điểm-đa điểm thụ động


Một sợi quang và một giao diện OLT duy nhất để phục vụ nhiều ONU Bộ
tách quang thụ động (không được cấp nguồn)

ONU

ONU

1 sợi
Thông
thường là 32/64/128
ONU

Bộ chia thụ động


OLT ONU

©TraceSpan Communications
Machine Translated by Google

Điểm nổi bật của GPON

Hỗ trợ vận hành tốc độ đường truyền không đối xứng, 2,488 Gbit/s D/S và
Tốc độ U/S 1,244 Gbit/s

Bước sóng xuôi dòng 1490 nm Bước sóng

ngược dòng 1310 nm

Tùy chọn lớp phủ video “RF”: bước sóng 1550 nm

Lên đến 128 ONU trên mỗi cây sợi nhưng thông thường là 32 hoặc 64.

Ngân sách quang học 28 dB để hỗ trợ phạm vi tiếp cận 20 km và tỷ lệ phân chia 1:32

Các tiêu chuẩn đầu tiên được ITU-T công bố vào năm 2003-2004, các tiêu
chuẩn hiện tại là từ năm 2014

Bước sóng (nm)

số 8

©TraceSpan Communications
Machine Translated by Google

Khái niệm cơ bản về truyền GPON – Hạ nguồn

Điểm tới đa điểm

Mỗi ONU nhận được tất cả các lần truyền

Bảo mật được xử lý bằng AES (Tiêu chuẩn mã hóa nâng cao, khóa 128 bit)

ONU 1

ABC ONU 2

OLT

ONU 3

©TraceSpan Communications
Machine Translated by Google

Luồng và cách ly tín hiệu quang

//

//

// tom
// //
//

//

Harry
Do tính chất vật lý của
mạng, dữ liệu của Harry chảy
ngược dòng nhưng không
đến hộp của Tom nên Tom không
thể nhìn thấy dữ liệu của Harry

10

©TraceSpan Communications
Machine Translated by Google

Mô hình mối đe dọa bảo mật GPON

Mối quan tâm cơ bản trong PON là dữ liệu xuôi dòng được phát tới tất cả các ONU

được gắn vào PON - nếu người dùng độc hại lập trình lại ONU của mình thì người dùng độc
hại có thể nghe tất cả dữ liệu xuôi dòng của tất cả người dùng

Các mối đe dọa khác, kỳ lạ hơn không

được coi là thực tế quan trọng –

đòi hỏi nhiều tài nguyên hơn nó


sẽ có giá trị
ONU 1

ABC

OLT

ONU 2

11

©TraceSpan Communications
Machine Translated by Google

Mã hóa AES
1. OLT bắt đầu quá trình – yêu cầu khóa từ ONU 2. ONU tạo khóa và gửi

nó đến OLT 3. OLT xác định Thời gian chuyển khóa và các cổng

được mã hóa và
thông báo cho ONU

ONU 1

ONU 2

OLT

ONU 3

12

©TraceSpan Communications
Machine Translated by Google

Mã hóa AES
1. OLT bắt đầu quá trình – yêu cầu khóa từ ONU 2. ONU tạo khóa và gửi

nó đến OLT 3. OLT xác định Thời gian chuyển khóa và các cổng

được mã hóa và
thông báo cho ONU

ONU 1

ONU 2

OLT

ONU 3

13

©TraceSpan Communications
Machine Translated by Google

Mã hóa AES
1. OLT bắt đầu quá trình – yêu cầu khóa từ ONU 2. ONU tạo khóa và gửi

nó đến OLT 3. OLT xác định Thời gian chuyển khóa và các cổng

được mã hóa và
thông báo cho ONU

ONU 1

ONU 2

OLT

ONU 3

14

©TraceSpan Communications
Machine Translated by Google

Tin nhắn mã hóa GPON – Ví dụ

15

©TraceSpan Communications
Machine Translated by Google

Khái niệm cơ bản về truyền GPON - Thượng nguồn

Cơ chế TDMA (Đa truy nhập phân chia theo thời gian):
OLT chỉ định các khe thời gian (BWmap) cho mỗi ONU để truyền dữ liệu ngược dòng của nó tới
đảm bảo truyền tải không va chạm

Trong quá trình kích hoạt ONU, OLT chỉ định Độ trễ cân bằng cho mỗi ONU để
bù đắp cho các khoảng cách khác nhau từ OLT, nghĩa là độ trễ khác nhau

“Cửa sổ yên tĩnh” cho phép ONU mới tham gia PON
MỘT
ONU 1

B
ABC ONU 2

Việc ấn định
OLT khe thời gian đảm bảo rằng tất
cả các đường
C
truyền ngược dòng

được căn chỉnh


ONU 3

16

©TraceSpan Communications
Machine Translated by Google

Quá trình kích hoạt ONU

Được định nghĩa trong G.984.3, điều A.6 và Hình A.5


Định nghĩa một máy trạng thái có 5 trạng thái:
Trạng thái ban đầu (O1)

Trạng thái chờ (O2)

Trạng thái số sê-ri (O3)

Trạng thái dao động (O4)

Trạng thái hoạt động (O5)

Ghi chú:

1. Quá trình khởi động ONU bao gồm quá trình kích hoạt ONU,
tiếp theo là một số trao đổi tin nhắn OMCI. Nó được mô tả trong G.988 và sẽ được trình
bày riêng sau này.

2. Có hai trạng thái bổ sung mà ONU có thể chuyển sang, nhưng đó là


không phải là một phần của quá trình kích hoạt – trạng thái POPUP (O6) và Trạng thái dừng khẩn cấp
(O7)

17

©TraceSpan Communications
Machine Translated by Google

Điều khoản quan trọng

Đồng bộ hóa

Đồng bộ hóa vật lý – mẫu 32 bit cố định (0xB6AB31E0) bắt đầu mọi khung
hình xuôi dòng
ONU sử dụng mẫu này để tìm phần đầu của khung
Lời mở đầu và dấu phân cách

Mỗi cụm ngược dòng bắt đầu với phần tiêu đề của lớp vật lý ngược dòng
(PLOu) bao gồm phần mở đầu, dấu phân cách và tiêu đề cụm 3 byte

Phần mở đầu được sử dụng để xác định điểm bắt đầu của cụm ngược dòng ở lớp vật
lý, dấu phân cách xác định điểm bắt đầu của khung ở GTC
(MAC) lớp

18

©TraceSpan Communications
Machine Translated by Google

Quá trình kích hoạt ONU –


Sơ đồ quy trình kích hoạt đầy đủ

19

©TraceSpan Communications
Machine Translated by Google

Quá trình kích hoạt ONU – Trạng thái O1, O2

20

©TraceSpan Communications
Machine Translated by Google

Quá trình kích hoạt ONU – Trạng thái O3

21

©TraceSpan Communications
Machine Translated by Google

Quy trình kích hoạt ONU – Trạng thái O3, O4, O5

22

©TraceSpan Communications
Machine Translated by Google

Quy trình kích hoạt ONU – Ví dụ

23

©TraceSpan Communications
Machine Translated by Google

Container giao thông (T-CONT)

T-CONT: Một nhóm các kết nối logic nhằm mục đích phân bổ băng thông ngược dòng

Định nghĩa từ TR-156: Một đối tượng mang lưu lượng trong ONU đại diện cho một nhóm kết nối logic, được quản lý thông

qua Kênh điều khiển và quản lý ONU (OMCC) và được coi như một thực thể duy nhất cho mục đích phân bổ băng thông ngược

dòng trên PON

5 loại T-CONT được định nghĩa trong ITU-T G.984.3


Loại 1 = Băng thông cố định

Loại 2 = Băng thông được đảm bảo

Loại 3 = Băng thông được đảm bảo và không được đảm bảo

Loại 4 = Nỗ lực cao nhất

Loại 5 = Cố định, Được đảm bảo và Không được đảm bảo

24

©TraceSpan Communications
Machine Translated by Google

Chỉ định băng thông cho T-CONT

Cơ chế TDMA (Đa truy nhập phân chia theo thời gian):
OLT chỉ định các khe thời gian (BWmap) cho mỗi ONU để truyền dữ liệu ngược dòng của nó,

Mọi phân bổ BWmap đều bao gồm ID T-CONT (Alloc-ID)

T-CONT (1) T-CONT (1001)

MỘT E
ONU 1

B T-CONT (2)
ABC FE ONU 2

T-CONT (3) T-CONT (3001)


Việc ấn định khe thời gian đảm
OLT bảo rằng tất cả các đường
C F
truyền ngược dòng được căn chỉnh

ONU 3

25

©TraceSpan Communications
Machine Translated by Google

BWmap hạ lưu và khung ngược dòng

26

©TraceSpan Communications
Machine Translated by Google

BWmaps và truyền tải ngược dòng tương ứng

27

©TraceSpan Communications
Machine Translated by Google

Phân bổ băng thông động (DBA)

Không phải tất cả người dùng và tất cả các dịch vụ đều cần đến băng thông tối đa

thời gian

Phân bổ băng thông cố định không hiệu quả

Cần phân bổ băng thông động để tối ưu hóa

việc sử dụng băng thông của phương tiện chia sẻ

Với DBA, OLT đánh giá nhu cầu băng thông của tất cả ONT và

phân bổ băng thông có sẵn một cách linh hoạt

Cho phép các nhà cung cấp dịch vụ xác định các tùy chọn dịch vụ linh hoạt,

mức đăng ký vượt mức và Thỏa thuận cấp độ dịch vụ

28

©TraceSpan Communications
Machine Translated by Google

Phương pháp đóng gói GPON (GEM) và


Mô hình ghép kênh

GEM là một phương pháp


đóng gói dữ liệu
khung người
dùng để vận chuyển qua
GPON

“Cổng GEM” thể hiện kết


nối logic liên quan
đến luồng lưu
lượng truy cập cụ thể

29

©TraceSpan Communications
Machine Translated by Google

Kiểm soát tin nhắn

Kênh nhắn tin lớp vật lý OAM (PLOAM)

Hỗ trợ các chức năng quản lý lớp PON TC, bao gồm ONU

kích hoạt/hủy kích hoạt, thiết lập kênh OMCI, cấu hình mã hóa và quản lý khóa

Được vận chuyển trong trường thông báo PLOAM 13 byte trong phần tiêu đề của

khung GTC xuôi dòng và Alloc-ID mặc định của cụm GTC ngược dòng

Được quy định trong ITU-T G.984.3

Giao diện quản lý và điều khiển ONU (OMCI)

Thông báo OMCI được truyền qua kênh GEM chuyên dụng. OMCI

cơ chế vận chuyển được mô tả trong ITU-T G.984.3 khoản 14

Cú pháp của OMCI được quy định trong ITU-T G.988

30

©TraceSpan Communications
Machine Translated by Google

Chương trình nghị sự (1 giờ)

Giới thiệu hội thảo trên web

Giới thiệu về giao thức GPON

Giới thiệu về XG-PON và XGS-PON

So sánh GPON và XGS-PON

Câu hỏi

31

©TraceSpan Communications
Machine Translated by Google

Giới thiệu về XG-PON và XGS-PON

Lịch sử và động lực thị trường

Điểm nổi bật về công nghệ và giao thức

Cấu hình liên tục và hỗ trợ tốc độ kép

32

©TraceSpan Communications
Machine Translated by Google

Ngoài GPON - Trình điều khiển thị trường chính

Cạnh tranh

Dịch vụ kinh doanh

Hỗ trợ mạng không dây 4G và 5G

33

©TraceSpan Communications
Machine Translated by Google

Định nghĩa và định nghĩa XG-PON1, XGS-PON và NG-PON2


Lịch sử tiêu chuẩn hóa

2011

Tiêu
chuẩn ITU XG-
PON1 (G.987.x)
2012

NG-PON2
Ngành kiến trúc

Định nghĩa (FSAN)


2015
NG-PON2
Tiêu chuẩn ITU
(G.989.x)
2016
XGS-PON
Tiêu chuẩn
ITU (G.9807.1)

34

©TraceSpan Communications
Machine Translated by Google

XG-PON1 – Điểm nổi bật

Hạ lưu 10 Gb/s (9,95328 Gb/s)

Ngược dòng 2,5 Gb/s (2,48832 Gb/s)

Những cải tiến lớn khác so với GPON:

Quỹ quang 29 dB

Tỷ lệ phân chia lên tới 1:256

Chế độ tiết kiệm năng lượng mở rộng

Tăng cường bảo mật

35

©TraceSpan Communications
Machine Translated by Google

XG-PON1 – Điều khiển khung và TDMA

Tái sử dụng và điều chỉnh giao thức GPON

Kênh PLOAM linh hoạt hơn

Nhiều tin nhắn trong cùng một khung

Độ dài tin nhắn PLOAM mở rộng – 48 byte so với 13 byte trong

GPON

Mở rộng lĩnh vực

36

©TraceSpan Communications
Machine Translated by Google

Ví dụ - Nhiều tin nhắn PLOAM trong một khung

Thông điệp PLOAM


số 1

Thông điệp PLOAM


số 2

37

©TraceSpan Communications
Machine Translated by Google

XGS-PON – Điểm nổi bật

Hạ lưu 10 Gb/s (9,95328 Gb/s)

Ngược dòng 10 Gb/s (9,95328 Gb/s) hoặc 2,5 Gb/s (2,48832 Gb/s)

– hỗ trợ hai loại ONU trên cùng một PON

Cấu trúc giao thức và khung tương tự như XG-PON1, nhưng

sự khác biệt nhỏ

38

©TraceSpan Communications
Machine Translated by Google

XGS-PON – Cấu hình và hỗ trợ tốc độ kép

Thông báo PLOAM Burst Profile chỉ định

các thông số cho truyền tải ngược dòng, bao gồm:

Tốc độ đường truyền ngược dòng – 10 Gb/s hoặc 2,5 Gb/s

Lời mở đầu và dấu phân cách

Nếu FEC được sử dụng ở thượng nguồn

Có thể có nhiều cấu hình khác nhau đồng

thời trên PON, mỗi cấu hình có chỉ mục riêng

Mỗi phân bổ BWmap chỉ định chỉ mục hồ sơ cho

truyền tải ngược dòng

39

©TraceSpan Communications
Machine Translated by Google

XGS-PON – Cấu hình và hỗ trợ tốc độ kép

Có thể sử dụng cùng một chỉ mục cho hai cấu hình cụm

đồng thời, một cho tốc độ ngược dòng 10 Gb/s và một cho tốc độ

ngược dòng 2,5 Gb/s

BWmap Cửa sổ im lặng chỉ định loại ONU nào sẽ phản hồi bằng

cách sử dụng Alloc-ID phát sóng khác:

Alloc-ID 1022: ONU truyền với tốc độ 10 Gb/s

Alloc-ID 1023: ONU truyền ở tốc độ 2,5 Gb/s

Alloc-ID 1021: Cả hai loại ONU (không được sử dụng cho trường hợp

của XGS-PON tương tác với XG-PON1)

40

©TraceSpan Communications
Machine Translated by Google

XGS-PON Cửa sổ yên tĩnh BWmap


Ví dụ (“Cấp số sê-ri”)

Alloc-ID 1022 – dành cho ONU truyền


Chỉ mục hồ sơ bùng nổ
ở tốc độ 10Gb/s

©TraceSpan Communications
Machine Translated by Google

Chương trình nghị sự (1 giờ)

Giới thiệu hội thảo trên web

Giới thiệu về giao thức GPON

Giới thiệu về XG-PON và XGS-PON

So sánh GPON và XGS-PON

Câu hỏi

42

©TraceSpan Communications
Machine Translated by Google

So sánh GPON và XGS-PON

Cấu trúc khung và BWmap

Phân bổ bước sóng

ID PON

Phạm vi giá trị ONU-ID, Alloc-ID và Port ID

Các mối đe dọa và cơ chế bảo mật

43

©TraceSpan Communications
Machine Translated by Google

XG-PON1/XGS-PON – Cấu trúc BWmap

Trong GPON, BWmap chỉ định Thời gian bắt đầu và Thời gian dừng cho cụm, trong XG-PON1/XGS-PON –
Thời gian bắt đầu và quy mô tài trợ

Mỗi BWmap XG-PON1/XGS-PON cũng chỉ định Cấu hình Burst là một trong các cờ của nó, các cờ khác cũng vậy

hơi khác một chút

44

©TraceSpan Communications
Machine Translated by Google

Phân công bước sóng

Sử dụng bước sóng


(hoặc Phạm vi)
1270nm XG-PON1/XGS-PON Mỹ
1310nm GPON Mỹ

1490nm GPON DS

1524-1544 nm NG-PON2 (TWDM) Hoa Kỳ


1550nm Lớp phủ tương tự (“RF”) DS
1577nm XG-PON1/XGS-PON DS
1596-1603nm NG-PON2 (TWDM) DS
1603-1625nm NG-PON2 (PtP WDM) được chia sẻ
Spectrum DS và Mỹ

45

©TraceSpan Communications
Machine Translated by Google

ID PON

Một bảng phân phối cáp quang điển hình hoặc

tủ có hàng trăm thậm chí hàng ngàn

của các kết nối, làm thế nào bạn có thể biết

sợi nào thuộc về PON nào?

PON-ID cung cấp nhận dạng duy nhất cho

mỗi PON

Bắt buộc trong XG-PON1/XGS-PON, đồng thời

được thêm vào dưới dạng sửa đổi cho GPON

tiêu chuẩn (có trong phiên bản 2014 của G.984.3),

nhưng được định nghĩa là tùy chọn

Trong XG-PON1 và XGS-PON, nó là một phần của khung

tải xuống, trong GPON là một phần riêng biệt

tin nhắn PLOAM

46

©TraceSpan Communications
Machine Translated by Google

Giá trị ONU-ID

GPON XG XGS chỉ định Bình luận


ID ONU PON1 PON
ID ONU ID ONU

0..253 0..1022 0..1020 Có thể chuyển nhượng Được OLT chỉ định khi kích hoạt ONU; được
sử dụng để xác định người gửi của một
cụm ngược dòng hoặc một PLOAMu
tin nhắn và người nhận
Tin nhắn PLOAMd.
254 1021 Kín đáo Số này sẽ không được gán cho bất kỳ
ONU nào và sẽ không được sử dụng làm
ONU-ID.

1022 Địa chỉ quảng bá/dành riêng ở dạng PLOAMd; không


được sử dụng trong PLOAMu.

Số này sẽ không được gán cho bất kỳ


ONU nào và sẽ không được sử dụng làm
ONU-ID.

255 1023 1023 Địa chỉ phát sóng/không được gán trong PLOAMd;
ONU chưa được gán trong PLOAMu.

47

©TraceSpan Communications
Machine Translated by Google

Giá trị ID phân bổ

GPON XG XGS-PON chỉ định Bình luận


ID cấp phát PON1 ID cấp phát
ID cấp phát

0..253 0..1022 0..1020 Mặc định Alloc-ID mặc định, được gán ngầm và
bằng ID ONU.

254 1023 1021 Kín đáo/ Được OLT sử dụng trong cấu trúc phân bổ yêu
1022 Phát tin cầu số sê-ri để chỉ ra rằng bất kỳ
1023 ONU* thực thi số sê-ri
giai đoạn mua lại kích hoạt
thủ tục có thể sử dụng sự phân bổ này để
truyền một phản hồi về số sê-ri.

255 Chưa được chỉ định Có thể được OLT sử dụng để chỉ ra rằng
bất kỳ ONU nào cũng không nên sử dụng cấu
trúc phân bổ cụ thể.

256.. 1024.. 1024.. Có thể chuyển nhượng Nếu cần nhiều hơn một Alloc-ID cho
4095 16383 16383 một ONU, OLT sẽ gán các Alloc-ID bổ sung
cho ONU đó bằng cách chọn một số duy
nhất từ phạm vi này và truyền nó đến ONU
bằng thông báo PLOAM Gán_Alloc-ID.

* Trong XGS-PON, các Alloc-ID phát sóng khác nhau được sử dụng để truyền ONU ở các tốc
độ ngược dòng khác nhau
48

©TraceSpan Communications
Machine Translated by Google

Giá trị ID cổng

GPON XG-PON1 XGS-PON chỉ định Bình luận


ID cổng ID cổng ID cổng

0..1022 0..1020 Mặc định ID cổng XGEM mặc định, được gán
ngầm và bằng ONU-ID. Nó xác định cổng
XGEM được OMCC sử dụng

giao thông.

0..4095 1023..65534 1021..65534 Có thể chuyển nhượng Nếu cần nhiều hơn một ID cổng XGEM cho
một ONU, OLT sẽ gán các ID cổng bổ
sung cho ONU đó bằng cách chọn một số
duy nhất từ phạm vi này và truyền nó
tới ONU bằng OMCC.

Trong XGS-PON Các giá trị 1021 và 1022


sẽ không được gán cho XG PON ONU.

65535 65535 Nhàn rỗi Dành riêng cho Port-ID XGEM nhàn rỗi.

49

©TraceSpan Communications
Machine Translated by Google

XG-PON1/XGS-PON – Bảo mật (1)

Bảo mật XGS-PON nhằm mục đích bảo vệ chống lại các mối đe dọa sau:

Vì dữ liệu xuôi dòng được phát tới tất cả các ONU được gắn vào OLT, nên một người dùng

độc hại có khả năng thay thế hoặc lập trình lại ONU sẽ có thể nhận tất cả dữ liệu

xuôi dòng dành cho tất cả người dùng được kết nối

ONU 1

ABC

OLT

ONU 2

50

©TraceSpan Communications
Machine Translated by Google

XG-PON1/XGS-PON – Bảo mật (2)

Bảo mật XGS-PON nhằm mục đích bảo vệ chống lại các mối đe dọa sau

(tiếp theo):

Do dữ liệu ngược dòng mà OLT nhận được có thể bắt nguồn từ bất kỳ ONU nào được gắn vào

mạng phân phối quang XGS-PON (ODN), nên một người dùng độc hại có khả năng thay thế

hoặc lập trình lại ONU có thể giả mạo các gói để mạo danh một ONU khác (tức là , trộm cắp

dịch vụ)

MỘT
ONU 1

B
ABC

OLT
C

ONU 3

51

©TraceSpan Communications
Machine Translated by Google

XG-PON1/XGS-PON – Bảo mật (3)

Bảo mật XGS-PON nhằm mục đích bảo vệ chống lại các mối đe dọa sau

(tiếp theo):

Kẻ tấn công có thể kết nối thiết bị độc hại tại nhiều điểm khác nhau trên

cơ sở hạ tầng (ví dụ: bằng cách can thiệp vào hệ thống đường phố, cổng dự phòng hoặc

cáp quang ). Thiết bị như vậy có thể chặn và/hoặc tạo ra lưu lượng truy cập. Tùy thuộc

vào vị trí của thiết bị đó, nó có thể mạo danh OLT hoặc cách khác, nó có thể mạo danh ONU

ONU 1

ONU 2

OLT

ONU 3

52

©TraceSpan Communications
Machine Translated by Google

XG-PON1/XGS-PON – Bảo mật (4)

Bảo mật XGS-PON nhằm mục đích bảo vệ chống lại các vấn đề sau:

mối đe dọa (tiếp theo):

Người dùng độc hại trong bất kỳ trường hợp nào ở trên có thể ghi lại các gói

được truyền trên PON và phát lại chúng trên PON sau hoặc tiến hành các cuộc

tấn công lật bit

ONU 1

ONU 2

OLT

ONU 3

53

©TraceSpan Communications
Machine Translated by Google

Bảo mật XG-PON1/XGS-PON – Mã hóa AES

Không giống như GPON chỉ hỗ trợ mã hóa AES ở hạ lưu

hướng, XGS-PON cũng hỗ trợ nó ở thượng nguồn

Mã hóa AES là tùy chọn

Ở hạ nguồn nó được sử dụng phổ biến hơn ở thượng nguồn

XGS-PON hỗ trợ đồng thời hai phím

ONU 1

ONU 2

OLT

ONU 3
54

©TraceSpan Communications
Machine Translated by Google

Ví dụ về mã hóa AES XGS-PON

Chỉ mục khóa tiêu đề XGEM cho biết khóa nào được sử dụng để mã hóa
Chỉ số khóa 0 biểu thị không có mã hóa
55

©TraceSpan Communications
Machine Translated by Google

XG-PON1/XGS-PON –
Cơ chế bảo mật bổ sung

Xác thực – hệ thống XG-PON1/XGS-PON hỗ trợ

ba cơ chế xác thực:

Xác thực dựa trên đăng ký

Xác thực lẫn nhau an toàn dựa trên OMCI

Xác thực lẫn nhau an toàn dựa trên IEEE 802.1X

MIC – kiểm tra tính toàn vẹn của thông điệp là một trường 8 byte được

được sử dụng để xác minh danh tính của người gửi và ngăn chặn việc giả mạo

Tấn công tin nhắn PLOAM

56

©TraceSpan Communications
Machine Translated by Google

Sản phẩm TraceSpan

Trình phân tích và Trình mô phỏng Xpert™


Phòng thí nghiệm

NG-PON Xpert™

Bộ phân tích nhiều lớp


Trình mô phỏng nhiều ONU

Trình giả lập OLT

GPON Xpert™
Máy phân tích nhiều lớp
Trình mô phỏng OLT

Trình theo dõi GPON™

Lĩnh vực

GPON Tracer™

57

©TraceSpan Communications
Machine Translated by Google

Chương trình nghị sự (1 giờ)

Giới thiệu

Giới thiệu về giao thức GPON

Giới thiệu về XG-PON và XGS-PON

So sánh GPON và XGS-PON

Câu hỏi

58

©TraceSpan Communications
Machine Translated by Google

Câu hỏi

59

©TraceSpan Communications
Machine Translated by Google

Cảm ơn bạn đã tham dự

Nếu bạn muốn biết thêm thông tin về các sản


phẩm TraceSpan:

www.tracespan.com

info@tracespan.com

60

©TraceSpan Communications

You might also like